Informativa sulla Privacy
Come raccogliamo, utilizziamo e proteggiamo i tuoi dati.
Dati che raccogliamo
Quando crei un account, conserviamo il tuo nome, il tuo indirizzo email e una password sottoposta a hash con scrypt — mai la password stessa. Quando effettui un ordine, trattiamo il tuo indirizzo di spedizione, il numero di telefono e i dettagli dell'ordine. Se ti iscrivi alla newsletter, conserviamo il tuo indirizzo email; quando lasci una recensione, conserviamo il nome e il commento che invii. Con il tuo consenso, le nostre analisi self-hosted registrano anche dati di utilizzo pseudonimi (pagine visitate, informazioni generali su dispositivo e browser, regione approssimativa); gli indirizzi IP grezzi non vengono mai conservati.
Come utilizziamo i tuoi dati
Utilizziamo le tue informazioni per elaborare e consegnare i tuoi ordini, inviare conferme e aggiornamenti di spedizione, gestire il tuo account e rispondere alle tue richieste. Le email della newsletter sono inviate solo agli iscritti e ogni messaggio include un link per annullare l'iscrizione. Con il tuo consenso, le analisi anonimizzate ci aiutano a capire come viene utilizzato il negozio per migliorare le nostre collezioni e la tua esperienza. Non vendiamo mai i tuoi dati personali.
Fornitori terzi
I pagamenti sono elaborati da Stripe; non vediamo né conserviamo mai i dati completi della tua carta. Le immagini dei prodotti sono distribuite tramite la CDN jsDelivr e gli ordini sono spediti con corrieri come DHL e UPS, che ricevono solo i dati necessari alla consegna. Le traduzioni delle recensioni sono fornite da DeepL, la posizione approssimativa è risolta tramite ipwho.is quando la tua rete non la fornisce, e il contesto meteo proviene da Open-Meteo — nessuno di questi servizi riceve da noi l'identità del tuo account o ordine.
Trasferimenti internazionali di dati
I nostri database principali sono self-hosted sulla nostra infrastruttura. Alcuni dei fornitori sopra citati (ad esempio Stripe e la CDN jsDelivr) possono trattare dati limitati in altri paesi, come parte intrinseca della fornitura dei loro servizi. Quando i dati attraversano i confini, sono limitati a quanto strettamente necessario e protetti da garanzie contrattuali e tecniche.
Conservazione dei dati
I registri degli ordini sono conservati per il periodo richiesto dalla normativa fiscale e commerciale applicabile (fino a dieci anni in Turchia). I dati dell'account sono conservati finché non elimini il tuo account, le iscrizioni alla newsletter finché non annulli l'iscrizione e le recensioni finché non ne chiedi la rimozione. I dati analitici sono pseudonimi, non sono mai collegati alla tua identità e vengono periodicamente aggregati ed eliminati.
I tuoi diritti
Ai sensi del GDPR e della legge turca KVKK, hai il diritto di accedere, rettificare, esportare ed eliminare i tuoi dati personali, di opporti al trattamento o limitarlo, e di revocare il consenso in qualsiasi momento — incluso il consenso alle analisi tramite le Impostazioni cookie. Puoi eliminare il tuo account autonomamente dalle Impostazioni account, oppure contattarci per esercitare uno qualsiasi di questi diritti; rispondiamo entro 30 giorni.
Sicurezza
Tutto il traffico è cifrato con TLS, le password sono archiviate come hash scrypt (parametri raccomandati da OWASP) e mai in chiaro, e i dati di pagamento sono gestiti esclusivamente da Stripe, conforme allo standard PCI DSS. L'accesso ai nostri sistemi è limitato, i token di sessione scadono automaticamente e revisioniamo continuamente la nostra infrastruttura per individuare vulnerabilità.
Contattaci
Per qualsiasi domanda o richiesta sulla privacy, scrivi al nostro referente per la protezione dei dati all'indirizzo privacy@irematelier.com oppure a Irem Atelier, Nişantaşı, Istanbul, Turchia. Ci impegniamo a rispondere a ogni richiesta entro pochi giorni lavorativi.